پلتفرم رمزارز بایننس روز پنجشنبه اعلام کرد که هدف یک هک بزرگ قرار گرفته که حدود ۶.۳ میلیارد دلار (۵.۵ میلیارد یورو) از داراییها را متاثر کرده و حدود نیمی از این مبلغ برای جلوگیری از سرقت مسدود شده است.
این شرکت، که از نظر حجم معاملات روزانه بزرگترین صرافی رمزارز در جهان است، مجموعهای از پیامهای گاه متناقض در ایکس منتشر کرد و تاکید داشت که «سرمایه کاربران کاملا امن است» اما در عین حال اعلام کرد که «تمام خسارتها را جبران خواهد کرد».
این شرکت بعدا در حساب ایکس خود برای آمریکای لاتین اعلام کرد: «برآورد میشود اثر کلی این ماجرا حدود 6.3 میلیارد دلار (5.5 میلیارد یورو) باشد».
این شرکت اضافه کرد: «ما با شرکای بلاکچین کار کردهایم تا داراییهای تحت تاثیر را مسدود کنیم و تا این لحظه حدود 3 میلیارد دلار (2.6 میلیارد یورو) روی زنجیره مسدود شده است».
این رقم بیش از چهار برابر مبلغی است که در بزرگترین حمله سایبری از این نوع تا به امروز درگیر بوده، حملهای که در آن در فوریه سال گذشته 1.5 میلیارد دلار (1.3 میلیارد یورو) از پلتفرم Bybit به سرقت رفت؛ حملهای که به هکرهای وابسته به کره شمالی نسبت داده شده است.
حدود ساعت 0030 به وقت گرینویچ (0230 به وقت اروپای مرکزی) در روز جمعه، بایننس اعلام کرد: «تمام واریزها و برداشتها به طور موقت متوقف شدهاند، در حالی که تیم ما بررسیهای امنیتی انجام میدهد، داراییها را مسدود میکند و با نیروهای مجری قانون همکاری میکند».
این شرکت گفت: «این رقم ممکن است همچنان افزایش یابد، زیرا تیمهای ما در همکاری نزدیک با نیروهای مجری قانون، صادرکنندگان، شرکتهای اطلاعات بلاکچین و شرکای صنعت برای ردیابی و مسدود کردن داراییهای بیشتر کار میکنند».
بیانیه این شرکت در ایکس اعلام کرد که بررسی اولیه نشان میدهد این هک با لپتاپ آلودهشده متعلق به یک «مهندس DevOps» در ارتباط بوده است، چیزی که به فرد غیرمجاز امکان داده به یک «service container» دسترسی پیدا کند و تراکنشهای برداشت غیرمجاز انجام دهد.
بایننس اعلام کرد: «ما هیچ شواهدی از نشت کلیدهای خصوصی از کیفپولها پیدا نکردهایم».
این شرکت اعلام کرد: «ما پس از تکمیل تحقیقات و تایید کامل واقعیتها، یک تحلیل فنی مفصل پس از وقوع منتشر خواهیم کرد».
چانگپنگ ژائو، مدیر پیشین بایننس که دیگر اداره این گروه را بر عهده ندارد اما همچنان سهامدار اکثریت است، گفت: «به نظر میرسد این یک حمله هکری علیه بایننس باشد».
پائولو آردوینو، مدیر شرکت Tether، شرکتی که رمزارز USDT را منتشر میکند، گفت شرکتش حدود 1.6 میلیارد دلار (1.4 میلیارد یورو) را «در ارتباط با یک حمله احتمالی به صرافی بایننس» مسدود کرده است.
جرمی آلر، مدیر پلتفرم رمزارزی Circle، گفت شرکتش بیش از 800 میلیون دلار (696 میلیون یورو) در USDC را مسدود کرده است.
USDT و USDC هر دو «استیبلکوین» هستند، یعنی ارزهای دیجیتالی که ارزش آنها به یک ارز سنتی، یعنی دلار آمریکا، پیوند خورده است.
وزارت دادگستری آمریکا و افبیآی بلافاصله به درخواستها برای اظهار نظر پاسخ ندادند.
سقوط قیمت رمزارزها
چند ساعت پیش از آنکه بایننس حمله را تایید کند، ناظران صنعت میگفتند هکرها موفق شدهاند به این پلتفرم دسترسی پیدا کنند.
پس از انتشار خبر حمله سایبری، قیمت بیشتر رمزارزهای بزرگ کاهش یافت، به جز استیبلکوینها که طبق تعریف تنها در حاشیههای محدود نوسان میکنند.
حدود ساعت 0400 به وقت گرینویچ (0600 به وقت اروپای مرکزی)، قیمت بیتکوین و اتریوم 0.8 درصد پایین بود، پس از آنکه به ترتیب نزدیک به 5 درصد و نزدیک به 6 درصد سقوط کرده بود. رمزارز BNB، رمزارز بومی بایننس، پس از سقوط نزدیک به 10 درصدی، 2.7 درصد افزایش داشت.
حمله به بایننس در حالی رخ میدهد که بسیاری از ناظران نسبت به این موضوع ابراز نگرانی میکنند که تواناییهای رو به گسترش مدلهای هوش مصنوعی میتواند رمزنگاری و پروتکلهای امنیتی فناوری اطلاعات را به خطر بیندازد.